Katalog podatności CVE

Wielokrotne podatności na przejście do katalogu w plikach languages/Language.php oraz includes/StubObject.php w MediaWiki w wersji 1.8.0 i wcześniejszych przed 1.16.2, działających na systemach Windows i być może Novell Netware, umożliwiają zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików PHP poprzez odpowiednio przygotowany plik językowy oraz funkcję Language::factory.

Nieokreślona podatność w Plone od wersji 2.5 do 4.0, używana w produktach takich jak Conga i luci, umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego, odczyt lub tworzenie dowolnych treści oraz zmianę wyglądu strony za pomocą nieznanych wektorów.

Smarty przed wersją 3.0.0 beta 7 nieprawidłowo obsługuje tagi <?php i ?>, co może prowadzić do nieokreślonego wpływu oraz wektorów ataku zdalnego.

Nieokreślona podatność w wtyczce matematycznej w Smarty przed wersją 3.0.0 RC1 może prowadzić do nieznanego wpływu oraz zdalnych wektorów ataku.

Smarty przed wersją 3.0.0 RC3 nieprawidłowo obsługuje wartość on opcji asp_tags w pliku php.ini, co może prowadzić do nieokreślonego wpływu oraz wektorów ataku zdalnego.

Wielokrotne nieokreślone podatności w implementacji parsera w Smarty przed wersją 3.0.0 RC3 mogą prowadzić do nieznanego wpływu oraz wektorów ataku zdalnego.

Smarty przed wersją 3.0.0, gdy zabezpieczenia są włączone, nie zapobiega dostępowi do (1) dynamicznych i (2) prywatnych członów obiektów przypisanych, co może prowadzić do nieokreślonych skutków oraz wektorów ataku zdalnego.

Nieokreślona podatność w wtyczce fetch w Smarty przed wersją 3.0.2 może prowadzić do nieznanego wpływu oraz umożliwiać zdalne ataki.

Smarty przed wersją 3.0.0 beta 4 nie uwzględnia wartości umask przy ustawianiu uprawnień plików, co może umożliwić atakującym obejście zamierzonych ograniczeń dostępu za pomocą standardowych operacji na systemie plików.

Nieokreślona podatność w Smarty przed wersją 3.0.0 beta 6 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez wstrzyknięcie tego kodu do pliku cache.

Wiele nieokreślonych podatności w Smarty przed wersją 3.0.0 beta 6 może prowadzić do nieznanego wpływu oraz wektorów ataku.

Domyślna konfiguracja urządzeń Cisco Tandberg C Series oraz jednostek Tandberg E i EX Personal Video z oprogramowaniem przed wersją TC4.0.0 ma puste hasło dla konta root, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez nieokreśloną metodę logowania.

Funkcja dvb_ca_ioctl w jądrze Linux przed wersją 2.6.38-rc2 nie sprawdza znaku pewnego pola całkowitego, co pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie innego nieokreślonego wpływu poprzez wartość ujemną.

Wielokrotne przepełnienia bufora na stosie w odtwarzaczach Cisco WebEx Recording Format (WRF) i Advanced Recording Format (ARF) T27LB przed SP21 EP3 oraz T27LC przed SP22 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .wrf lub .arf, związane z użyciem wskaźnika funkcji w mechanizmie wywołań zwrotnych.

Wielokrotne przepełnienia bufora w odtwarzaczach formatu Cisco WebEx Recording Format (WRF) i Advanced Recording Format (ARF) T27LB przed SP21 EP3 oraz T27LC przed SP22 mogą pozwolić zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik .wrf lub .arf.

Wielokrotne przepełnienia bufora w odtwarzaczach formatu Cisco WebEx Recording Format (WRF) i Advanced Recording Format (ARF) T27LB przed SP21 EP3 oraz T27LC przed SP22 umożliwiają zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik .wrf lub .arf.

Wielokrotne przepełnienia bufora w odtwarzaczach formatu nagrań Cisco WebEx (WRF) i zaawansowanego formatu nagrań (ARF) przed SP21 EP3 oraz T27LC przed SP22 umożliwiają zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik .wrf lub .arf.

Wielokrotne przepełnienia bufora w odtwarzaczach formatu Cisco WebEx Recording Format (WRF) i Advanced Recording Format (ARF) T27LB przed SP21 EP3 oraz T27LC przed SP22 umożliwiają zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik .wrf lub .arf.

Przepełnienie bufora w ZfHIPCND.exe w Novell ZENworks Handheld Management 7.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany pakiet IP Conduit wysłany na port TCP 2400.

HP OpenView Performance Insight Server w wersjach 5.2, 5.3, 5.31, 5.4 i 5.41 zawiera 'ukryte konto' w klasie com.trinagy.security.XMLUserManager, co umożliwia zdalnym atakującym wykonywanie dowolnego kodu za pomocą metody doPost w klasie com.trinagy.servlet.HelpManagerServlet.